Configuración de red de Intercom

Conoce la configuración de red requerida para los interfonos Verkada

Este artículo describe la configuración de red requerida que su Verkada Intercomunicador necesita para comunicarse con Verkada Command. Para obtener más información sobre la configuración de red requerida para otras líneas de productos de Verkada, consulte Configuración de red requerida.

Los dispositivos Verkada son incompatibles con las LAN que requieren servidores proxy o inspección de Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si se utiliza cualquiera de ellos, se debe implementar una exclusión para todos los dispositivos Verkada para que los dispositivos Verkada puedan comunicarse con Verkada Command.

LED de estado

Un LED de estado azul intermitente en la parte superior del intercomunicador indica que el intercomunicador no se está comunicando con Command. Si observa este comportamiento, verifique que la red esté configurada correctamente según los requisitos del intercomunicador. Si el problema persiste, póngase en contacto con Soporte de Verkada.

Dirección IP

A los intercomunicadores se les debe asignar una dirección IPv4 para comunicarse en la LAN y con Verkada Command. Los intercomunicadores usan el Protocolo de configuración dinámica de host (DHCP) y el Protocolo de datagramas de usuario (UDP) para obtener sus direcciones IP y configuraciones de red.

Si necesita que su intercomunicador tenga una dirección IP específica, cree una reserva de DHCP usando la dirección de control de acceso al medio (MAC) del dispositivo (que se encuentra en la etiqueta del dispositivo).

Los intercomunicadores Verkada responden a solicitudes de ping ICMP.

Sistema de nombres de dominio

Los intercomunicadores usan el servidor DNS para resolver los nombres de dominio completamente calificados (FQDN) de Verkada en direcciones IP y comunicarse con ellos. Su servidor DHCP le indica al intercomunicador dónde está el servidor DNS en la red y el intercomunicador se comunica usando el puerto UDP 53.

Actualmente no se admite DNS sobre HTTPS (DoH).

Alimentación

Los intercomunicadores se alimentan mediante Power over Ethernet (PoE). Esto significa que el switch de red debe proporcionar alimentación al intercomunicador, o se debe utilizar un inyector PoE. Para conocer los requisitos específicos de alimentación, consulte la hoja de datos del intercomunicador.

Configuración del firewall

Los intercomunicadores requieren acceso a muchos endpoints para garantizar que puedan comunicarse con Command y que todas las funciones sean accesibles. Es posible que muchos clientes quieran permitir que los intercomunicadores se comuniquen con los endpoints generales requeridos.

Estos son los dominios generales que se deben permitir, aplicable a todas las regiones de la organización:

Obligatorio para intercomunicadores y estaciones de escritorio

Dominio/IP	Protocolo/Puerto
*:4100	TCP/UDP en la LAN
17.57.144.0/22	TCP:443, TCP:5223, TCP:2197
17.188.20.0/23	TCP:443, TCP:5223, TCP:2197
17.188.128.0/18	TCP:443, TCP:5223, TCP:2197
17.249.0.0/16	TCP:443, TCP:5223, TCP:2197
17.252.0.0/16	TCP:443, TCP:5223, TCP:2197
34.216.15.26	UDP:123
35.166.49.153	TCP+UDP/443, UDP:123
168.86.128.0/18	UDP:1024 a 65535
*.verkada.com	TCP+UDP/443, UDP:123
*.amazonaws.com	TCP+UDP/443, UDP/1024 a 65535
*.host.livekit.cloud	UDP:3478, UDP:50000 a 60000
*.livekit.cloud	TCP/443, UDP:50000 a 60000
*.turn.livekit.cloud	TCP/443, UDP:50000 a 60000
*.twilio.com	TCP+UDP/443, 5060, 5061
time.cloudflare.com	TCP/4460 + UDP:123

LiveKit permite la transmisión de video y audio de alta calidad y baja latencia con los intercomunicadores Verkada.

Si prefiere una lista de permitidos más granular, puede agregar direcciones IP, FQDN completos y dominios comodín a las reglas de su firewall según la región donde se encuentran sus dispositivos.

Su región se selecciona cuando crea una organización en Command.

Estados Unidos

Endpoints estándar de Verkada

Dominio/IP	Protocolo/Puerto
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
api-ga.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
update.control.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443

Endpoints NTP

Dominio/IP	Protocolo/Puerto
34.216.15.26	UDP:123
35.166.49.153	UDP:123 + TCP/UDP:443
time.control.verkada.com	UDP:123
time.cloudflare.com	TCP:4460
time.cloudflare.com	UDP:123

Endpoints de transmisión

Dominio/IP	Protocolo/Puerto
*:4100	TCP/UDP en la LAN (solo requerido para transmisión local)
*.us-west-2.compute.amazonaws.com	UDP:1024 a 65535 (WebRTC)
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443

Endpoints de llamadas

Dominio/IP	Protocolo/Puerto
143.223.88.0/21	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
161.115.160.0/19	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
168.86.128.0/18	UDP:1024 a 65535
chunderm.gll.twilio.com	TCP:443
chunderw-gll.twilio.com	TCP:443
chunderw-vpc-gll.twilio.com	TCP:443
ers.twilio.com	TCP:443
eventgw.twilio.com	TCP:443
verkada-erik-sip.sip.twilio.com	TCP+UDP:5060, 5061
verkada-erik-sip.sip.us1.twilio.com	TCP+UDP:5060, 5061
verkada.sip.us1.twilio.com	TCP+UDP:5060, 5061
verkada-vinter-audio-files-prod1.s3.amazonaws.com	TCP+UDP:443

Endpoints de control de acceso

Dominio/IP	Protocolo/Puerto
access.control.verkada.com	TCP/UDP:443
vcerberus.command.verkada.com	TCP/UDP:443

Endpoints de copia de seguridad en la nube

Dominio/IP	Protocolo/Puerto
s3.ap-southeast-2.amazonaws.com	TCP:443†
s3.ca-central-1.amazonaws.com	TCP:443†
s3.us-west-2.amazonaws.com	TCP:443†

Endpoints de estaciones de escritorio

Dominio/IP	Protocolo/Puerto
17.57.144.0/22	TCP:443, TCP:5223, TCP:2197
17.188.20.0/23	TCP:443, TCP:5223, TCP:2197
17.188.128.0/18	TCP:443, TCP:5223, TCP:2197
17.249.0.0/16	TCP:443, TCP:5223, TCP:2197
17.252.0.0/16	TCP:443, TCP:5223, TCP:2197
143.223.88.0/21	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
161.115.160.0/19	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
168.86.128.0/18	UDP:1024-65535
access.control.verkada.com	TCP+UDP:443
api.command.verkada.com	TCP+UDP:443
api.global-prod.control.verkada.com	TCP+UDP:443
vauth.command.verkada.com	TCP+UDP:443
vglobal.global-prod.verkada.com	TCP+UDP:443
vlogging.command.verkada.com	TCP+UDP:443
vparrot.command.verkada.com	TCP+UDP:443
vprovision.command.verkada.com	TCP+UDP:443
vsearchapi.command.verkada.com	TCP+UDP:443
vsubmit.command.verkada.com	TCP+UDP:443
vsight.command.verkada.com	TCP+UDP:443
*.camera.verkada-lan.com	TCP+UDP:4100
chunderm.gll.twilio.com	TCP:443
ers.twilio.com	TCP:443
eventgw.twilio.com	TCP:443
time.cloudflare.com	TCP:4460, UDP:123

Europa

Australia

Notas al pie:

†requerido para la copia de seguridad en la nube

Usa el Verkada Network Tester para verificar que tus dispositivos pueden conectarse a Verkada Command. Selecciona tu región y el Intercomunicador tipo de producto para ejecutar la comprobación.

Los siguientes endpoints deben permitirse en tu red para que la prueba funcione:

• speed.cloudflare.com

• network-tester.support.verkada.com

Revisiones

septiembre de 2024:

• Se añadieron endpoints de LiveKit para transmisiones de video y audio de alta calidad.